נספח עיבוד מידע (DPA)
גרסה 1.2 · עודכן לאחרונה: 1 באוקטובר 2026 · נספח בלתי נפרד מתנאי השימוש
כאשר עסק משתמש במערכת, אנחנו מעבדים עבורו מידע אישי על עובדיו ועל לקוחותיו. נספח זה מסדיר את היחסים בין בעל השליטה (העסק) לבין המחזיק (א.ג. אחים סוט דיגיטל בע"מ, המפעילה את שירות suit-digital; להלן ״החברה״), כנדרש בחוק הגנת הפרטיות, התשמ״א–1981, ובתיקון מס׳ 13 לו.
01תפקידים והנחיות
העסק הוא בעל השליטה במידע: הוא קובע אילו נתונים ייאספו, ממי ולאילו מטרות. החברה היא מחזיקת המידע ומעבדת אותו אך ורק לצורך אספקת השירות ולפי הוראות העסק כפי שהן משתקפות בהגדרות המערכת. לא נעשה במידע כל שימוש עצמאי, למעט נתונים מצטברים ואנונימיים שאינם מזהים אדם או עסק.
02סוגי המידע ונושאי המידע
- עובדי העסק — פרטי זהות והתקשרות, פרטי בנק לצורך הכנת נתוני השכר, נתוני טופס 101 אם העסק מפעיל קליטה דיגיטלית, נתוני נוכחות (כולל מיקום בעת ההחתמה, אם העסק הפעיל זאת), סידור משמרות ובקשות חופשה, הכשרות, מסמכים חתומים וחתימה גרפית.
- לקוחות קצה — דירוגים ותשובות לשאלונים; שם וטלפון — רק אם נמסרו מרצון; מספר וואטסאפ — רק אם הלקוח ביקש הטבה וסימן הסכמה לקבל הודעות מהעסק.
- משתמשי ניהול — פרטי חשבון והרשאות.
03ספקי משנה
העיבוד נעשה באמצעות ספקי תשתית מוכרים, הכפופים להתחייבויות אבטחה ועיבוד משלהם:
| ספק | לשם מה | איזה מידע | מיקום עיבוד |
|---|---|---|---|
| Vercel | אירוח האתר והשרתים; מדידת ביצועים וצפיות בדפים (Vercel Analytics ו-Speed Insights, בלי עוגיות) | כל מידע שעובר דרך השרתים; כתובת IP, סוג מכשיר ודפדפן ולוגים טכניים | ארה״ב / אירופה |
| Supabase | מסד הנתונים ואחסון הקבצים | כלל נתוני המערכת, מוצפנים במנוחה | אירופה (גרמניה) |
| Anthropic | בינה מלאכותית: סיכום משובים, קריאת קבלות, טיוטות הכשרה, עוזר העזרה במערכת, וטיוטות מענה לפניות שמגיעות אלינו מהאתר | טקסט משובים ונהלים, תמונות קבלות, שאלות עזרה; בפניות מהאתר: שם, שם העסק ותוכן הפנייה. לפי תנאי הספק המידע אינו משמש לאימון מודלים | ארה״ב |
| Resend | שליחת הודעות דוא״ל (התראות למנהלים) | כתובת דוא״ל ותוכן ההודעה | ארה״ב |
| ספק וואטסאפ — אחד מאלה, לפי ההגדרה הפעילה: Meta (WhatsApp Cloud API), WAHA, whats-bot, Green API | התראות לבעל העסק, למנהלים ולעובדים; ובשם העסק — הודעת הטבה ללקוח קצה שביקש אותה והסכים לכך | מספר טלפון ותוכן ההודעה | לפי הספק |
| Google Fonts (גופנים באתר ובשאלון); Google Places (הדירוג ומספר הביקורות הציבוריים של הסניף); קישורי ביקורת ומפה | Fonts: כתובת IP של המבקר. Places: מזהה המקום של הסניף בלבד, בלי מידע אישי | גלובלי | |
| OpenStreetMap | איתור נקודת ציון לכתובת הסניף והצגת מפה במסך ההגדרות | כתובת הסניף וכתובת IP של המנהל | לפי הספק |
| שירותי התראות הדחיפה של הדפדפן (Google, Apple, Mozilla) | העברת התראות דחיפה לטלפון של מנהל או עובד שביקש אותן | מזהה טכני של המינוי ותוכן ההתראה | לפי הדפדפן |
| Cloudflare (cdnjs) | טעינת ספרייה לקריאת קובצי Word במסך ההכשרות של הניהול | כתובת IP של המנהל בלבד | גלובלי |
החלפת ספק משנה מהותי תפורסם מראש בעמוד זה. העסק רשאי להתנגד מטעמי הגנת מידע סבירים.
04אבטחת מידע
- הצפנת תעבורה (TLS) והצפנת נתונים במנוחה אצל ספקי התשתית.
- סיסמאות מאוחסנות בגיבוב חד-כיווני עם מלח, ואינן ניתנות לשחזור בידי איש.
- הרשאות לכל מסך והפרדה בין ארגונים, הנאכפות בשרת בכל בקשה.
- מנגנוני האטה ונעילה נגד ניסיונות ניחוש קודים.
- גישת עובדי החברה למידע — לצורכי תמיכה בלבד, על בסיס צורך לדעת.
- קבצי הדרכה (סרטונים ומסמכי PDF) שהעסק מעלה נשמרים בקישור ישיר: מי שמחזיק בקישור יכול לפתוח את הקובץ. לכן אין לכלול בהם מידע אישי. מסמכים שעובדים מצרפים לבקשות חופשה נשמרים באחסון פרטי ונפתחים בקישור זמני בלבד.
05אירוע אבטחה
עם היוודע אירוע אבטחה חמור הנוגע למידע של העסק — נודיע לעסק ללא דיחוי סביר, נמסור את הפרטים הידועים ואת הצעדים שננקטו, ונסייע בעמידה בחובות הדיווח שלו לרשות להגנת הפרטיות ולנושאי המידע, ככל שחלות.
06זכויות נושאי מידע וסיוע
פנייה של עובד או לקוח קצה למימוש זכויות עיון, תיקון או מחיקה תופנה לעסק (בעל השליטה). נספק לעסק את הכלים והסיוע הנדרשים למענה, לרבות איתור המידע, תיקונו או מחיקתו מהמערכת.
07שמירה, החזרה ומחיקה
- המידע נשמר כל עוד המנוי פעיל, ובהתאם לחובות שמירה שבדין (למשל רישומי נוכחות ושכר).
- עם סיום ההתקשרות: העסק רשאי לייצא את נתוניו בפורמט CSV או Excel בתוך 30 יום.
- עד 60 יום מסיום ההתקשרות יימחק המידע ממערכות הייצור או יעבור אנונימיזציה, ועותקים בגיבויים נמחקים במחזור הגיבוי הרגיל. כל זאת בכפוף לחובות שמירה שבדין.
08חובות העסק
- ליידע את עובדיו על איסוף נתוני הנוכחות (כולל מיקום, אם הופעל) ועל השימוש בהם, כנדרש בדיני העבודה והפרטיות.
- להשתמש בנתוני לקוחות קצה בהתאם לחוק — לרבות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב–1982 (״חוק הספאם״) לעניין הודעות שיווקיות (ההסכמה נאספת במערכת; האחריות לשימוש בה — על העסק).
- לרשום מאגר מידע או למנות ממונה הגנת פרטיות ככל שחלה עליו חובה כזו לפי תיקון מס׳ 13.
הבהרה: נוסח זה הוא מסגרת סטנדרטית מטעם החברה והוא חלק מתנאי השימוש. אין בו משום ייעוץ משפטי; עסק המבקש נספח פרטני — יפנה אלינו.